Zdolność operacyjna musi być zachowana

Jednakże bezpieczeństwo placówek ochrony zdrowia, a tym samym ich pacjentów, to nie tylko ochrona przed cyberprzestępcami. To przede wszystkim zapewnienie ciągłości ich działania bez względu na przyczynę zakłóceń. Także awaria zasilania, zupełnie niezwiązana z atakiem ransomware, może mieć podobny do niego skutek.

Dlatego minimalizacja ryzyka w obszarze działania placówek ochrony zdrowia wymaga zintegrowanego podejścia, obejmującego zarówno warstwę energetyczną, jak i cyfrową. Po stronie infrastruktury elektrycznej kluczowe są rozwiązania zapewniające stabilne i niezawodne zasilanie – od nowoczesnych systemów UPS, przez automatykę średniego napięcia, aż po redundantne linie zasilania.

– Takie systemy gwarantują, że nawet przy zakłóceniach w sieci publicznej szpital nie traci zdolności operacyjnych. Dodatkowym zabezpieczeniem są mikrosieci i lokalne źródła energii, w tym magazyny BESS czy ogniwa paliwowe PEMFC, które pozwalają placówce działać autonomicznie przez dłuższy czas. W wielu szpitalach coraz większego znaczenia nabiera także integracja odnawialnych źródeł energii, która obniża koszty, a jednocześnie zwiększa odporność na wahania w sieci – mówi Milena Zaręba, Business Development Specialist w Schneider Electric.

Równie istotna jest warstwa cyfrowa. Dzięki cyfryzacji infrastruktury medycznej możliwe jest nie tylko monitorowanie zasilania i systemów chłodzenia w czasie rzeczywistym, ale także predykcyjne utrzymanie ruchu – czyli identyfikowanie symptomów awarii, zanim jeszcze do nich dojdzie.

– Platformy zarządzania energią i chłodzeniem dają personelowi technicznemu pełną widoczność kluczowych zasobów, a cyfrowe bliźniaki umożliwiają testowanie różnych scenariuszy i przygotowanie planów działania w przypadku incydentów. To oznacza, że administratorzy są w stanie lepiej przewidywać zagrożenia i reagować natychmiast, zanim przekształcą się one w kryzys – uważa Milena Zaręba.

Zdaniem  integratora 

Borys Łącki, LogicalTrust, członek ITCORNER Borys Łącki, LogicalTrust, członek ITCORNER  

W sektorze medycznym ciągłość działania jest kluczowa. W ustaleniu priorytetów pomoże analiza wpływu na biznes (BIA) dla procesów klinicznych i administracyjnych oraz analiza ryzyka. Należy jasno zdefiniować konkretne parametry przerw w działaniu usług i procesów, przykładowo MTPD, RTO czy RPO, a także pamiętać, aby decyzje podejmować w oparciu o dane, nie zaś intuicję. Przy ograniczonych środkach koncentrujemy się na dwóch celach: zapobieganiu zakłóceniom o wysokim wpływie oraz szybkim przywróceniu usług krytycznych. Kolejny krok to zaplanowanie zmian długofalowych. Warto w tym celu wykorzystać sprawdzone metodyki, w tym normy ISO/IEC czy rekomendacje organizacji NIST.

  

Zabezpieczenie zasilania jako projekt

W ochronie zdrowia systemy zasilania awaryjnego nie są jedynie elementem wsparcia technicznego, ale częścią krytycznej infrastruktury. Od ich niezawodności zależy bezpieczeństwo pacjentów, skuteczność procedur medycznych oraz ciągłość pracy systemów IT. Szczególne znaczenie, jakie ma ciągłość działania placówek ochrony zdrowia , to sygnał dla resellerów i integratorów IT , że należy podchodzić do tego sektora w sposób projektowy, a nie wyłącznie produktowy.

– W praktyce warto działać według kilku kroków. Pierwszym byłaby analiza potrzeb, czyli wspólne z klientem określenie priorytetów, a więc które systemy muszą być zabezpieczone w pierwszej kolejności i jak długo mają pracować w trybie awaryjnym. Następnym krokiem jest dobór architektury i decyzja, czy wystarczy pojedynczy UPS, czy konieczne jest rozwiązanie redundantne lub modułowe. Potem jest integracja, czyli zapewnienie współpracy UPS z agregatem i systemem IT, tak aby obsługa była prosta dla personelu medycznego. Ostatnim etapem jest plan serwisowy, polegający na ustaleniu harmonogramu przeglądów i testów, co minimalizuje ryzyko przestojów – tłumaczy Janetta Sałek, dyrektor marketingu i członek zarządu Ever.

Dostawcy zasilania gwarantowanego przekonują, że integratorzy, którzy nauczą się łączyć kompetencje IT z wiedzą o zasilaniu gwarantowanym, będą w stanie obsługiwać coraz bardziej złożone projekty – a tym samym zdobywać przewagę konkurencyjną w jednym z najbardziej perspektywicznych, ale i wymagających sektorów rynku, jakim jest ochrona zdrowia.